APT组织开“黑店” 腾讯智慧安全“御界”展开全面防御

时间:2020-01-11 来源: 国内新闻

近年来,随着数据价值的凸显,非法黑客逐渐瞄准政府机构和重要行业发起APT攻击。此前,腾讯情报安全威胁情报中心曝光了APT组织DarkHotel(黑店),该组织继续对高端商务人士和重要人物进行精准攻击。最近,该中心再次发现黑暗酒店(DarkHotel)针对东北亚相关人物或关键部门的APT攻击。目前,虽然特洛伊木马在中国尚未被发现活跃,腾讯电脑经理提醒用户和相关机构,他们仍然需要做好网络安全相关的防御工作。

据了解,DarkHotel APT组织的目标是住在高端酒店的商务人士或相关部门的重要人士。攻击的入口是酒店的WiFi网络。当目标用户访问酒店的WiFi网络时,他将受到攻击。该组织拥有深厚的技术实力,并在许多攻击中使用了0天,例如今年新披露的CVE-2018-8174和CVE-2018-8373。经过对其SYSCON/SANY后门程序的长期跟踪,腾讯情报安全洞察威胁情报中心发现后门一直在使用文件传输协议进行抄送通信,并拥有强大的规避技术和UAC规避技术。然而,最新版本的后门采用了多阶段执行、云控制、UAC规避等技术,使得攻击更加隐蔽和难以发现。

分析显示,在新的攻击活动中,组织仍然使用最常见的鱼叉攻击方法。这次袭击有两个诱饵,都与东北亚有关。在攻击载体的选择上,组织选择传统的Word文档,并在Word文档中嵌入恶意宏代码来实现攻击。为了引导用户启用宏,字体被特别修改为非常浅的颜色,这导致用户无法阅读。但是,在用户启用宏后,字体将显示为黑色,以便于阅读。

与以前的攻击相比,这次攻击的大部分代码都放在云中,只有几行代码保存在VBA脚本中。云控制安装过程使得木马的传播和感染过程灵活可控。同时,CAB压缩包文件也分为存储在云中的两个文件,在bat脚本判断本地系统后按需下载。此外,通过比较,发现SYSCON后门与另一个针对东北亚重要人物的KONNI后门非常相似。因此,腾讯安全专家判断这两个后门属于一个攻击组织。

(腾讯智能安全高级威胁检测系统)

对此,腾讯电脑管家安全专家、腾讯安全杀毒实验室负责人马劲松提醒用户不要打开未知来源的电子邮件附件,并建议用户小心连接公共无线网络进行软件升级等操作。如果必须连接公共无线网络,应尽可能避免可能泄露机密或私人信息的操作,如发送和接收电子邮件、即时通讯、银行转账等。同时,建议政府和企业用户选择使用腾讯智能安全高级威胁检测系统,通过“皇家防御APT邮件网关”解决恶意邮件攻击的威胁,有效保护企业自身的网络安全。

youtube.com

新闻排行
  1. (文|徐荣图,农业微生物学国家重点实验室通讯员|宗琦,农业微生物学国家重点实验室通讯员)4月11日,农业微?

    (文|徐荣图,农业微生物学国家重点实验室通讯员|宗琦,农业微生物学国家重点实验室通讯员)4月11日,农业微?...

  2. 进入冬天,天气寒冷,许多人开始浸泡他们的脚,但是有些人问,冬天每天浸泡他们的脚可以吗?冬天泡脚有很多

    进入冬天,天气寒冷,许多人开始浸泡他们的脚,但是有些人问,冬天每天浸泡他们的脚可以吗?冬天泡脚有很多...

  3. 4月1日,在愚人节四处飞行的恶作剧中,阿里巴巴首席执行官张勇发出了一封完整的信,但这不是恶作剧。今天,

    4月1日,在愚人节四处飞行的恶作剧中,阿里巴巴首席执行官张勇发出了一封完整的信,但这不是恶作剧。今天,...

  4. 2018年11月9日,“世界心脏三星W2019新产品发布仪式”在无锡江阴蓝海飞马座水城欧式小镇优雅举行。杰出的欧

    2018年11月9日,“世界心脏三星W2019新产品发布仪式”在无锡江阴蓝海飞马座水城欧式小镇优雅举行。杰出的欧...

  5. 豆腐是每个家庭都会吃的豆制品。豆腐品种根据质地可分为老豆腐和嫩豆腐,在基地地区南北豆腐有很多不同。豆

    豆腐是每个家庭都会吃的豆制品。豆腐品种根据质地可分为老豆腐和嫩豆腐,在基地地区南北豆腐有很多不同。豆...

  6. 2018年11月9日,“世界心脏三星W2019新产品发布仪式”在无锡江阴蓝海飞马座水城欧式小镇优雅举行。杰出的欧

    2018年11月9日,“世界心脏三星W2019新产品发布仪式”在无锡江阴蓝海飞马座水城欧式小镇优雅举行。杰出的欧...

  7.     自11月10日起,我校新长城华中农业大学自强社组织开展了本学期的善行100活动,至今天已取得了十分?

        自11月10日起,我校新长城华中农业大学自强社组织开展了本学期的善行100活动,至今天已取得了十分?...

  8. 微信将进行搜索。有人说它将取代百度和搜狗。但在我看来,微信真正想取代的是苹果的应用商店。与百度、谷歌

    微信将进行搜索。有人说它将取代百度和搜狗。但在我看来,微信真正想取代的是苹果的应用商店。与百度、谷歌...

  9. 张毅谈社会阶层结构(为申屠坤)南湖网络新闻(由中国社会科学院社会学研究所记者刘桦罗婷报道)3月17日下午,?

    张毅谈社会阶层结构(为申屠坤)南湖网络新闻(由中国社会科学院社会学研究所记者刘桦罗婷报道)3月17日下午,?...

  10. 据日经英国石油通讯社报道,随着智能手机等的普及,对锂离子电池的需求正在增加。据日经英国石油公司(Nikke

    据日经英国石油通讯社报道,随着智能手机等的普及,对锂离子电池的需求正在增加。据日经英国石油公司(Nikke...

日期归档
友情链接